マンチェスター・エアポーツ・グループ(MAG)は、ハッカーが自社システムに侵入し、マンチェスター、スタンステッド、イーストミッドランズの各空港でのWi-Fi登録情報を含む顧客データを窃取したことを明らかにしました。
同社によると、侵入者は顧客の決済情報にはアクセスしておらず、今回の攻撃による空港運用への影響もなかったとしています。
同社が本日発表した声明では、流出したデータには「駐車場、ラウンジ、ファストトラックの予約に関する情報」も含まれていると指摘されています。漏えいした情報には、顧客のメールアドレス、電話番号、車両登録番号、郵便番号が含まれます。
同社は「今回のインシデントによる運用上の支障は発生していません」と強調し、「空港の運用に影響はなく、駐車サービスも通常どおり稼働を続けています」と付け加えています。
MAGは念のため、オンラインの「予約管理」サービスを一時停止し、代わりに電話窓口の利用を旅行者に案内しています。
MAGは英国最大の空港運営会社であり、マンチェスター、ロンドン・スタンステッド、イーストミッドランズの各空港を運営しています。これらの空港は合計で年間6,600万人を超える旅客を扱っています。
同社は従業員4万人を抱え、年間15億ポンドの収益を上げています。
MAGは侵入を発見した後、対象システムへのアクセス制限、外部専門家との連携、法執行機関への通報など、迅速な封じ込め対応を取ったとしています。
情報漏えいの可能性がある顧客に対しては、不審な連絡に注意し、メールやSMSで届くリンクをクリックしないよう呼びかけています。
MAGは、顧客に対して決済カード情報、銀行口座情報、パスワードを尋ねることは一切ないと強調しています。個人情報や金融情報、その他の機微な情報を求めようとする行為があった場合は、応じずに当局へ通報するよう求めています。
また、安全を確保するためNCSCが公開している情報漏えい発生後の推奨対応に従うことも推奨されています。
同社は影響を受けた顧客に直接連絡を取ったとしていますが、被害を受けた人数については明らかにしていません。
地元メディアの報道では、MAGの内部声明を引用する形で最大890万人の旅行者データが流出した可能性があると伝えられていますが、BleepingComputerはこの数字を確認できていません。
本記事の執筆時点では、ランサムウェアやデータ恐喝を行うグループによる犯行声明は公にされていません。
